دزدی اطلاعات حساس بیش از 500,000 عضو اتحادیه معلمان آمریکا توسط هکرها!

یک حمله سایبری به شرکت بزرگ انتشاراتی لی اینترپرایز، از تاریخ ۳ فوریه آغاز شده و موجب اختلالات جدی در عملیات این شرکت به مدت دو ماه شده است. این حمله تأثیرات قابل توجهی بر پرداخت‌ها به فریلنسرها و پیمانکاران داشته است. لی اینترپرایز تأیید کرده که هکرها برنامه‌های حیاتی را رمزگذاری کرده‌اند. یکی از پیمانکاران اعلام کرد که هنوز یک ماه پس از حمله، دستمزدی دریافت نکرده است. گروه باج‌افزاری Qilin مسئولیت این حمله را بر عهده گرفته و لی در حال بررسی ادعاها است. وضعیت پیمانکاران همچنان نامشخص است.

با وجود درخواست کارفرمایان از کارمندان برای شرکت در دوره‌های آموزشی امنیت سایبری، نقض‌های امنیتی به دلیل خطای انسانی همچنان ادامه دارد. شرکت Anagram، که قبلاً Cipher نام داشت، رویکرد جدیدی برای آموزش امنیت سایبری ارائه کرده است. این پلتفرم شامل ویدیوهای کوتاه و معماهای تعاملی برای شناسایی ایمیل‌های مشکوک است. بنیان‌گذار شرکت، هارلی سوگمان، گفت که این آموزش‌ها از روش‌های موفق در پلتفرم‌هایی مانند TikTok و Duolingo الهام گرفته شده‌اند. Anagram همچنین در حال توسعه یک عامل هوش مصنوعی برای شناسایی اشتباهات امنیت سایبری قبل از وقوع است.

صرافی رمزارز Bybit اخیراً از سرقت 401,346 اتریوم (ETH) به ارزش تقریبی 1.4 میلیارد دلار خبر داد که به دلیل یک حمله پیچیده از کیف پول آفلاین شرکت رخ داده است. این سرقت بزرگ‌ترین سرقت رمزارزی تاریخ محسوب می‌شود و نگرانی‌ها درباره امنیت در دنیای رمزارزها را افزایش می‌دهد. مدیرعامل Bybit، بن ژو، اعلام کرد که هکرها کنترل کیف پول سرد را به دست گرفته و وجوه را به کیف پول آنلاین منتقل کرده‌اند. با توجه به افزایش حملات سایبری، کاربران باید از روش‌های ایمن‌تری برای نگهداری دارایی‌های خود استفاده کنند.

دنیای امنیت سایبری نیازمند درک اصطلاحات فنی است که برای حفاظت از اطلاعات ضروری است. به همین منظور، فرهنگ‌نامه‌ای شامل واژه‌ها و عبارات رایج و غیررایج امنیت سایبری ایجاد شده است که به‌طور منظم به‌روز می‌شود. این فرهنگ‌نامه شامل مفاهیمی چون تهدید دائمی پیشرفته (APT)، اجرای کد دلخواه، تخصیص هکرها، دروازه پشتی، هکرهای کلاه سیاه و سفید، بات‌نت، نقص‌های امنیتی، سرور فرمان و کنترل، کریپتو جکینگ، نشت داده، حملات DDoS و رمزنگاری است. هدف این فرهنگ‌نامه، کمک به درک بهتر امنیت سایبری و حفاظت از داده‌هاست.

در ژانویه 2025، هک شرکت PowerSchool، یکی از بزرگ‌ترین نقض‌های داده‌های آموزشی در سال‌های اخیر، اعلام شد. این شرکت نرم‌افزار K-12 را به بیش از 18 هزار مدرسه در آمریکای شمالی ارائه می‌دهد. هکر ناشناس با استفاده از اعتبار مخدوش شده به پرتال پشتیبانی مشتریان نفوذ کرده و به سیستم اطلاعات مدرسه‌ای دسترسی پیدا کرده است. اطلاعات حساسی مانند سوابق دانش‌آموزان و نمرات به سرقت رفته‌اند، اما تعداد دقیق افراد تحت تأثیر و نوع داده‌های دزدیده‌شده هنوز مشخص نیست. این حادثه نواقص امنیتی در سیستم‌های آموزشی را نمایان کرده است.